Podatności Metersphere
3 znanych podatności CVE w Metersphere, przetłumaczonych i ocenionych.
- CVE-2025-62604Wysokie
W MeterSphere przed wersją 2.10.25-lts występuje luka logiczna pozwalająca na pobranie dowolnych informacji o użytkowniku. Umożliwia to nieuwierzytelnionemu atakującemu zalogowanie się do systemu jako dowolny użytkownik. Podatność naprawiono w wersji 2.10.25-lts.
- CVE-2023-37461Średnie
Metersphere to otwartoźródłowy framework testowy, który pozwala na przesyłanie plików z wartością `belongType` zawierającą względną ścieżkę, co może prowadzić do nadpisania istniejącego pliku lub utworzenia nowego. Atakujący mogą nadpisywać jedynie pliki, do których proces Metersphere ma dostęp.
- CVE-2023-35937Średnie
Metersphere to otwartoźródłowa platforma do ciągłego testowania. W wersjach przed 2.10.2 LTS niektóre kluczowe API w Metersphere nie mają kontroli uprawnień, co pozwala zwykłym użytkownikom na wykonywanie operacji zarezerwowanych dla administratorów przestrzeni lub projektów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS